Aggregator

本次分享的论文为CCS 2023 杰出论文。该项研究以Web 3.0时代中的真实事件为背景，深入探讨了去中心化的DPoS（代理权益证明）区块链系统在抵御恶意接管方面的能力。

近两周，云上攻击保持高度的活跃状态，Confluence、GitLab相关漏洞热度持续霸占榜单，”Jenkins /scriptText 接口存在弱口令/未授权导致远程代码执行漏洞“和 ”Apache Log4j 输入验证错误漏洞“新上热榜

A few days ago Riley Goodside posted about an interesting discovery on how an LLM prompt injection can happen via invisible instructions in pasted text. This works by using a special set of Unicode code points from the Tags Unicode Block.

The proof-of-concept showed how a simple text contained invisible instructions that caused ChatGPT to invoke DALL-E to create an image.

Hidden Instructions for LLMs

The meaning of these “Tags” seems to have gone through quite some churn, from language tags to eventually being repurposed for some emojis.

超大规模mirai变种TBOT，拥有多个0day漏洞利用能力

rimasuta变种，加密方式改用chacha20算法

Bigpanzi团伙的目标是Android电视、STB（机顶盒）设备，业务涵盖流量代理，DDoS攻击，私建流媒体平台，盗版流量（Pirate Traffic）等

见者有缘～

见者有缘～

见者有缘～

见者有缘～

见者有缘～

见者有缘～

见者有缘

前段时间挖了一些注入。发现出数据有些困难，具体困难点在于闭合问题。那个注入点，我发给好几个朋友看了，发现大家都没搞定，大家一致认为是过滤的问题，过滤的太死， 后面还是被搞出来。这边讲下心得体会。 搜索查询的思维误区，不是所有条件查询都是 select x from demo where x={*}s

新年礼包+奖励翻倍

一站跟进国内外最新云安全热点资讯~

一站跟进国内外最新云安全热点资讯~